Was ist ein Certificate of Completion bei der E-Signatur? Was es festhält — und was es beweist

Wenn ein Dokument fertig unterschrieben ist, geben die meisten Plattformen zwei Dinge zurück: das unterschriebene Dokument und eine zweite Datei — oder einen Link —, die fast jeder einmal ansieht und nie wieder öffnet. Dieses zweite Artefakt ist das Certificate of Completion (Abschlusszertifikat), und es ist der Teil, für den Sie an dem Tag dankbar sind, an dem jemand die Unterschrift infrage stellt. Diese Seite erklärt, was es enthält, was es beweist und was nicht, warum seriöse Plattformen es als separate Datei liefern und was Sie damit tun sollten.

Was ein Abschlusszertifikat ist

Ein Abschlusszertifikat ist der verpackte Nachweisdatensatz eines Signaturvorgangs. Das unterschriebene Dokument zeigt, was vereinbart wurde; das Zertifikat zeigt, wie die Vereinbarung zustande kam — die Abfolge der Ereignisse, die Beteiligten, die Zeitstempel und den Zustand der Datei, als alle fertig waren.

Der Name stammt von DocuSign, das jedem abgeschlossenen Envelope ein Certificate of Completion beilegt, und ist fast zum Gattungsbegriff geworden. Andere Werkzeuge nennen dasselbe Artefakt Audit-Zertifikat, Signatur-Zertifikat oder Nachweisübersicht. Signatura liefert eines mit jedem abgeschlossenen Dokument. Wie auch immer das Etikett lautet, die Aufgabe ist dieselbe: eine tragbare, lesbare Zusammenfassung des Audit-Trails, bereit für einen Anwalt, einen Prüfer oder eine Gegenpartei, die sagt: „Beweisen Sie es.”

Was es nicht ist: der Vertrag. Nichts im Zertifikat ändert das Vereinbarte. Es existiert ausschließlich, um die Unterschrift zu stützen, nicht um die Bedingungen neu zu fassen.

Was es festhält

Der Inhalt variiert je nach Plattform, aber ein solides Zertifikat trägt denselben Kern — den wir in sind elektronische Signaturen rechtsgültig? als den Unterschied zwischen einer gültigen und einer beweisbaren Unterschrift beschreiben:

• Wer unterschrieb — Name und E-Mail jedes Unterzeichners und die Art der Authentifizierung (E-Mail-Link, Zugangscode, stärkere Identitätsprüfungen, wo eingesetzt).
• Wann und von wo — Zeitstempel jedes Ereignisses sowie IP-Adresse und Gerätekontext jeder Aktion.
• Was geschah, in welcher Reihenfolge — die Ereigniskette des Vorgangs: gesendet, zugestellt, angesehen, unterschrieben, abgeschlossen. Eine Unterschrift mit sichtbarer Historie ist weit schwerer zu bestreiten als das freischwebende Bild eines Namens.
• Was unterschrieben wurde — ein kryptografischer Fingerabdruck (Hash) des finalen Dokuments, damit die exakte Datei, auf die sich der Datensatz bezieht, später identifiziert und jede veränderte Kopie entlarvt werden kann.

Was es beweist — und was nicht

Hier ist die Unterscheidung, auf die es ankommt — und die Anbieter gern verwischen: Ein Zertifikat hält fest; der Datensatz ist Beweis; Beweis ist kein Urteil.

Was es wirklich stärkt, sind Zuordnung und Integrität — die beiden Stellen, an denen elektronische Signaturen tatsächlich angegriffen werden. US-Recht verbietet, eine Unterschrift allein wegen ihrer elektronischen Form zurückzuweisen (ESIGN, § 7001(a)), und eIDAS tut dasselbe in der EU — aber keines von beiden garantiert, dass eine bestimmte Unterschrift standhält: Das hängt davon ab, ob Sie zeigen können, wer unterschrieb und dass das Dokument unverändert ist. Das Abschlusszertifikat ist genau dieses Zeigen, und die Aufbewahrungsregel des ESIGN Act in § 7001(d) — ein Datensatz, der „die im Vertrag enthaltenen Informationen zutreffend wiedergibt” und „zugänglich bleibt” — ist der Standard, den es Ihnen erfüllen hilft.

Was es nicht kann:

• Es kann eine ungültige Vereinbarung nicht gültig machen. Absicht, Einwilligung und das zugrunde liegende Vertragsrecht leisten ihre eigene Arbeit — dazu schweigt das Zertifikat.
• Es kann nicht beweisen, wer an der Tastatur saß, über die tatsächlich genutzte Authentifizierung hinaus. Ein Zertifikat, das sagt „unterschrieben von dieser E-Mail, dieser IP, zu dieser Zeit”, beweist genau das; wurde der Signatur-Link weitergeleitet, hätte das eine stärkere Authentifizierung erkannt — kein längeres Zertifikat.
• Es ist nur so gut wie das Erfasste. Ein Zertifikat aus einem dünnen Audit-Trail erbt die Dünne. Das Zertifikat ist die Verpackung; der Trail ist die Substanz.

Zertifikat, Audit-Trail, Siegel, digitale Signatur — die Begriffe entwirrt

Vier Begriffe, die zusammen auftreten und ständig verwechselt werden:

• Der Audit-Trail ist der laufende Datensatz, den die Plattform führt, während der Vorgang passiert.
• Das Abschlusszertifikat ist dieser Datensatz, verpackt in ein dauerhaftes, lesbares Artefakt, wenn der Vorgang endet.
• Das manipulationssichere Siegel ist der kryptografische Fingerabdruck (Signatura verwendet einen SHA-256-Hash), der den Datensatz an genau eine Version der Datei bindet.
• Eine digitale Signatur ist eine kryptografische Technik, keine Rechtskategorie — und keine Gültigkeitsvoraussetzung, wie wir in elektronische Signatur vs. digitale Signatur auseinandernehmen.

Kurzfassung: Der Trail ist, was geschah; das Zertifikat ist, wie Sie es zeigen; das Siegel ist, wie Sie beweisen, dass die Datei die Datei ist — selbst ein getippter Name kann rechtsverbindlich sein, und genau dieser Datensatz macht ihn beweisbar.

Warum das Zertifikat eine separate Datei ist

Es gibt einen technischen Grund, warum das Zertifikat neben dem unterschriebenen Dokument reist statt darin — und er lohnt das Verstehen, weil er eine Designentscheidung seriöser Plattformen erklärt.

Eine Datei kann ihren eigenen Fingerabdruck nicht enthalten. In dem Moment, in dem Sie den Hash eines Dokuments in das Dokument schreiben, haben Sie das Dokument verändert — und der Hash stimmt nicht mehr. Ein prüfbares Siegel muss also außerhalb der Datei leben, die es beschreibt. Verschmelzen Sie Zertifikat und unterschriebenes Dokument zu einem PDF, entspricht der Fingerabdruck der kombinierten Datei nichts mehr; halten Sie beide getrennt, kann jeder den Hash des Dokuments neu berechnen und gegen das Zertifikat prüfen — für immer.

Genau so liefert Signatura jedes abgeschlossene Dokument aus: die unterschriebene Datei und ihr Abschlusszertifikat als zwei Dateien, mit dem SHA-256-Siegel, das jeder erneut prüfen kann, der das Dokument besitzt — ohne Konto, ohne Login und ohne uns an dem Tag vertrauen zu müssen, an dem es darauf ankommt. Die Mechanik steht auf unserer Sicherheitsseite.

So weisen Sie nach, dass ein signiertes PDF nicht manipuliert wurde

Das Zertifikat liefert Ihnen einen Fingerabdruck; der Nachweis, dass die Datei unverändert ist, besteht darin, diesen Fingerabdruck neu zu berechnen und beide zu vergleichen. Das dauert etwa eine Minute und erfordert keine spezielle Software.

1. Gehen Sie von der Datei aus, wie sie geliefert wurde, nicht von einer Kopie, die Sie erneut gespeichert haben. Wenn Sie unsicher sind, laden Sie das Original noch einmal herunter — der nächste Abschnitt erklärt, warum genau hier die meisten Fehler passieren.
2. Suchen Sie den Hash auf dem Zertifikat. Ein brauchbares Zertifikat weist den Fingerabdruck des Dokuments als lange Hexadezimalzeichenfolge aus, meist mit der Bezeichnung SHA-256.
3. Berechnen Sie den Hash des PDF neu, das Sie vorliegen haben. Unter macOS oder Linux: shasum -a 256 ihr-dokument.pdf. Unter Windows: certutil -hashfile ihr-dokument.pdf SHA256. Beides ist im Betriebssystem enthalten, es muss nichts installiert werden, und die Datei verlässt Ihren Rechner nicht.
4. Vergleichen Sie die beiden Zeichenfolgen. Sie stimmen genau überein oder nicht. Es gibt keine teilweise Übereinstimmung — ändert sich ein einziges Zeichen in der Datei, ändert sich der gesamte Wert.

Trägt das Dokument zusätzlich eine eingebettete digitale Signatur, kann ein PDF-Reader seine eigene Variante dieser Prüfung durchführen: Acrobat und die meisten modernen Reader zeigen ein Signaturfeld, das meldet, ob die Datei nach dem Signieren verändert wurde. Dieses Feld liest ein Zertifikat, das in der Datei selbst gespeichert ist, während die obige Hash-Prüfung mit einem Datensatz der Plattform vergleicht. Die beiden ergänzen sich also, sie ersetzen sich nicht — und wenn das Feld etwas Verwirrendes meldet, lohnen sich fünf Minuten zur Begrifflichkeit.

Für Dokumente, die auf Signatura signiert wurden, übernimmt die Verifizierungsseite die Schritte 2 bis 4: PDF hochladen, wir berechnen den Hash im Browser neu und sagen Ihnen, ob der Wert mit unserem Abschlussnachweis übereinstimmt. Ohne Konto, ohne Anmeldung — und das funktioniert noch lange nach dem Ende eines Abonnements.

Übersteht der Manipulationsnachweis den Export eines signierten PDF?

Ja — aber nur, weil das Verschieben einer Datei und das erneute Speichern einer Datei zwei verschiedene Dinge sind. Und genau hier zerstören Menschen am häufigsten versehentlich ihre eigenen Beweise.

Das PDF zu kopieren, per E-Mail zu versenden, in Drive oder Dropbox zu legen, erneut herunterzuladen oder in einem Vertragssystem abzulegen, lässt die Bytes unverändert: Der Hash stimmt weiter, und eine eingebettete Signatur validiert weiter. Was die Übereinstimmung zerstört, ist alles, was ein neues PDF schreibt:

• Als PDF drucken oder „Als PDF exportieren“, was die Datei von Grund auf neu aufbaut.
• Reduzieren, „Dateigröße verringern“ oder „Optimieren“, was die interne Struktur umschreibt.
• Kommentieren, Anmerken oder eine Seite hinzufügen in einem Editor und anschließendes Speichern.
• Manche Vorschau-und-Download-Wege in Dokumentenmanagementsystemen, die das Zurückgegebene stillschweigend neu codieren.

Nichts davon ist Manipulation — aber der Nachweis kann den Unterschied nicht erkennen, und er soll es auch nicht können. Ein Siegel, das erneutes Speichern überstünde, würde auch Bearbeitung überstehen und wäre damit wertlos. Die praktische Regel lautet deshalb: bewahren Sie die Datei genau so auf, wie sie angekommen ist, gemeinsam mit ihrem Zertifikat, und lesen, kommentieren und teilen Sie Duplikate.

Ein Hash, der nicht mehr passt, macht die Vereinbarung nicht ungültig und beschuldigt für sich genommen niemanden — die Gültigkeit ergibt sich aus den Gesetzen, nicht aus dem Siegel. Was eine Abweichung kostet, ist der einfache Beweis, und genau darum lohnt sich das Original.

Müssen Sie es aufbewahren?

Ja — beide Dateien, zusammen, solange die Vereinbarung von Bedeutung ist, plus Ihre Aufbewahrungsfrist. Das unterschriebene Dokument ohne sein Zertifikat ist eine Vereinbarung mit schwächerem Beweis; das Zertifikat ohne das Dokument ist Beweis über eine Datei, die Sie nicht mehr haben. Bewahren Sie sie als Paar auf, wo Ihre Verträge liegen. Kommt es je zum Streit, ist das Paar, was Ihr Anwalt verlangen wird — und das „zugänglich bleibt” aus § 7001(d) die Latte, deren Überquerung ein Gericht erwartet.

Häufig gestellte Fragen

Ist das Abschlusszertifikat dasselbe wie der unterschriebene Vertrag?

Nein. Das unterschriebene Dokument ist die Vereinbarung; das Zertifikat ist der Nachweisdatensatz darüber, wie sie unterschrieben wurde — Parteien, Zeitstempel, IP-Adressen, Ereignisfolge und der Fingerabdruck der Datei. Sie behalten beide; nur eines davon ist der Vertrag.

Ist ein Abschlusszertifikat gesetzlich vorgeschrieben?

Nein. Gültigkeit kommt aus ESIGN Act, UETA und eIDAS, und keines davon verlangt ein Zertifikat. Was die Aufbewahrungsregel verlangt, ist ein zutreffender, zugänglicher Datensatz — exakt die Arbeit, die das Zertifikat für Sie erledigt, wenn eine Unterschrift angezweifelt wird.

Kann jemand ein Zertifikat Jahre später prüfen?

Wenn die Plattform das Dokument mit einem Hash versiegelt hat, ja: Der Fingerabdruck des Dokuments wird neu berechnet und mit dem im Zertifikat verglichen. Signatura bietet dafür eine öffentliche Prüfseite, die für jeden mit der Datei funktioniert, ohne Konto.

Was, wenn ich nur das unterschriebene PDF gespeichert habe?

Die Vereinbarung besteht fort — der Verlust des Zertifikats annulliert nichts. Sie haben nur Ihren besten Beweis dafür aufgegeben, wer wann unterschrieb. Prüfen Sie die Plattform: Die meisten, unsere eingeschlossen, lassen das Zertifikat eines abgeschlossenen Dokuments erneut herunterladen.

Zerstört das Exportieren oder erneute Speichern eines signierten PDF das Manipulationssiegel?

Erneutes Speichern ja, Verschieben nein. Kopieren, per E-Mail senden oder erneut herunterladen lässt die Bytes unberührt, der Hash stimmt also weiter. Als PDF drucken, „als PDF exportieren“, Reduzieren, Optimieren und Kommentieren schreiben jeweils eine neue Datei, deren Hash nicht zum Zertifikat passt — nicht weil jemand manipuliert hätte, sondern weil ein Siegel, das erneutes Speichern toleriert, auch Bearbeitung tolerieren würde. Bewahren Sie die ursprüngliche Lieferung als Archivkopie auf.

Was sollte ich tun, wenn der Hash nicht übereinstimmt?

Klären Sie zuerst, welche Kopie Sie in Händen halten, denn eine erneut gespeicherte oder exportierte Datei ist eine weit häufigere Erklärung als eine veränderte Vereinbarung. Holen Sie den ursprünglichen Download zurück — oder lassen Sie ihn von der Plattform erneut ausstellen — und prüfen Sie diesen. Stimmt das Original selbst nicht mit dem Hash auf seinem Zertifikat überein, ist das der Moment, die Sache gegenüber dem Absender anzusprechen und Rat einzuholen.

Wo Signatura steht

Jedes auf Signatura abgeschlossene Dokument trägt einen vollständigen Audit-Trail, geliefert als Abschlusszertifikat neben der unterschriebenen Datei — nie mit ihr verschmolzen, aus dem oben genannten Prüfgrund — und versiegelt mit einem SHA-256-Hash, den jeder jederzeit erneut prüfen kann. Beweis ist die Hälfte der E-Signatur, die sich nach Streitbeginn nicht mehr nachrüsten lässt — deshalb ist er in jedem Tarif enthalten, nicht eine Stufe über Ihrer — siehe wie wir Dokumente sichern.

---

Quellen: 15 U.S.C. § 7001 — die Gültigkeitsregel des ESIGN Act in (a) und der Aufbewahrungsstandard in (d). Verordnung (EU) Nr. 910/2014 (eIDAS) — das Diskriminierungsverbot für elektronische Signaturen in Artikel 25. Aussagen über Signaturas Zertifikat, SHA-256-Siegel und öffentliche Prüfung beschreiben unser eigenes ausgeliefertes Verhalten — siehe Sicherheit und die Prüfseite.